Android 版の Twitter クライアントに脆弱性

Andorid 版の公式 Twitter クライアントに脆弱性があり、最新版で Fix されたようなのでメモ。

このことについては 公式の日本語ブログでも触れられていますが、CVE 等などの技術的な脆弱性情報への参照など具体的な情報が何もないので、どの程度危険な脆弱性だったのかというのを知る術もありません。これについては更新履歴等でも触れられていないので、そのあたりもう少し Twitter は脆弱性情報の提供に誠実になる必要があるのではないかと思います。

「Twitter for Android」に脆弱性、アカウントが乗っ取り可能 - PC Watch

脆弱性の悪用には、Twitterアプリの制限されたストレージ領域に悪意のあるコードを埋め込むといった複雑なプロセスを経る必要があるとしているが、悪意の人物がこの攻撃を行なうことで、非公開アカウント情報を参照したり、ツイートやダイレクトメッセージを送信するといったアカウントの制御、位置情報へのアクセスが可能だ。